Key Protectにおいて、IBMも中身を知ることができない「Keep Your Own Key」を実現する上位サービスはどれか。

IBM Cloud Kubernetes Serviceで、特定のサービスをクラスタ外に公開せずにVPC内からのみアクセス可能にするLBタイプはどれか。